iphone - 我应该如何保护 iOS 中的 SQLite 数据库？

Question

我正在开发一款医疗保健 iOS 应用。我希望对我用户的数据进行加密，这样如果他们的 iPhone 被盗，小偷就无法访问他们的健康信息。合法所有者应该能够访问他们的信息(不同于 this question )。

我正在考虑使用 SQLCipher加密整个数据库，并将 SQLCipher 密码放入钥匙串(keychain)。

这是一个很好的技术吗？

另外，我的理解是否正确——因为一切都在设备上——一个坚定的黑客无论如何都能够闯入？

Answer 1

以双因素加密为目标:您应该按照描述加密数据库，但要求用户在每次启动应用程序时输入密码。 DB 的 key 将是密码的散列值，加上随机数。将密码盐存储在钥匙串(keychain)中。

坚定的黑客可以通过文件系统访问进入加密的 SQLite 数据库。如果他们能够破解钥匙串(keychain)加密，他们将很容易破解数据库，但通过要求用户提供密码(或密码短语)，它有助于抵御这种攻击。